Castellano · Català · English

Annex de privacitat: apps i anàlisi de factura sense compte

Aquest annex forma part de la política de privacitat de Spock, que s'aplica a tot el que no es digui aquí. Explica el que és propi de dues maneres d'analitzar la teva factura de llum o de gas sense crear un compte: l'app mòbil de Spock i el connector de Spock per a assistents d'intel·ligència artificial (Claude, ChatGPT o d'altres).

Qui tracta les teves dades i per a què

El responsable és Spock p2p, S.L. (NIF B-67743567), amb domicili a Plaça Ausiàs March, 1, planta 1, oficina 6, 08195 Sant Cugat del Vallès (Barcelona). Per a qualsevol qüestió de privacitat, escriu-nos a soporte@spock.es.

Tractem les teves dades per:

• Analitzar la teva factura i calcular el teu estalvi, inclosa la consulta del teu punt de subministrament. Ho demanes tu per decidir si t'interessa contractar, així que la base és l'aplicació de mesures precontractuals a petició teva (art. 6.1.b del RGPD).
• Guardar el teu resultat al teu compte i, si contractes, gestionar la contractació: l'execució del contracte (art. 6.1.b del RGPD), com explica la política general.
• Consultar els teus consums a Datadis: el teu consentiment, que et demanem a part en contractar i pots retirar quan vulguis.
• Conservar la prova de la contractació (què vas acceptar, quan i des d'on): l'obligació legal de conservar-la i l'interès legítim de Spock a poder demostrar-la.
• Enviar-te comunicacions comercials: només amb el teu consentiment, demanat a part. L'app no el demana, així que a qui hi arriba no li enviem publicitat.

Què llegeix Spock de la teva factura

La teva factura porta dades personals. Un sistema automàtic la llegeix i n'extreu el titular (nom i NIF), el CUPS, l'adreça del subministrament, la comercialitzadora, les dates, els consums, les potències, els preus i els imports. El resultat és un càlcul orientatiu del teu estalvi.

• La lectura la fa Lince, el lector de factures de Spock, amb un model d'intel·ligència artificial d'Anthropic. Si Lince no respon, Spock recorre a un proveïdor extern de lectura de factures, i del resultat d'aquest proveïdor no en guarda l'IBAN.
• Consulta del punt de subministrament: amb el CUPS, Spock consulta, a través d'un proveïdor de dades energètiques, les dades tècniques i de consum que publiquen les distribuïdores (SIPS), per completar el teu consum anual i la teva tarifa.

L'app mòbil de Spock

• Analitzes la teva factura sense registrar-te: no et demanem nom ni email.
• Càmera i fitxers: l'app només fa servir la càmera per fotografiar la factura i només accedeix a la foto o al PDF que tries. No grava vídeo ni àudio i no demana la teva ubicació ni els teus contactes. Les fotos es converteixen en un PDF al teu mòbil abans d'enviar-se.
• Guardar el teu resultat: si ens dones el teu email, t'enviem un codi per comprovar-lo i l'anàlisi passa al teu compte de Spock. Des de llavors s'aplica la política general.
• Informes d'error: si l'app falla, envia un informe tècnic al nostre servei de detecció d'errors. Abans d'enviar-lo, amaga el telèfon, el DNI o NIE i els codis, de l'email en deixa només el domini i de l'IBAN, només les quatre últimes xifres.
• Esborrar el teu compte: des de la mateixa app, a «El teu compte». El donem de baixa en un termini de 24 a 48 hores, i fins llavors el pots reactivar. El que la llei ens obliga a conservar (per exemple, un contracte signat i la seva prova) queda bloquejat durant sis anys des que acaba el contracte, i només es fa servir per atendre obligacions legals.

El connector per a assistents: què hi arriba i què torna

Per connectar sense compte no et demanem nom ni email: la connexió és un identificador aleatori.

La teva factura pot arribar al connector per dos camins:

• Amb l'enllaç de pujada (el cas normal): la puges des del teu navegador a una pàgina d'aquest servei i d'aquí va a Spock. No passa per l'assistent. Admet un PDF o fins a 6 fotos; les fotos es converteixen a PDF i perden les metadades (EXIF, ubicació GPS inclosa).
• Com a adjunt a ChatGPT: si la vas pujar al xat, OpenAI ja la té. El connector la descarrega de l'adreça que dona ChatGPT i l'envia a Spock pel mateix camí.
• El que torna a l'assistent: si és llum o gas, el CUPS emmascarat, la tarifa, el consum anual en kWh, l'estalvi amb la compra col·lectiva (percentatge i euros l'any, el que pagues i el que pagaries) o el motiu pel qual no hi ha xifra, la comercialitzadora i la compra col·lectiva de l'oferta guanyadora, uns avisos (per exemple, si tens tarifa regulada), en gas l'estimació amb la tarifa regulada (TUR) quan no hi ha estalvi, i l'enllaç per continuar a Spock amb la seva caducitat. Mai la factura, el teu nom, la teva adreça ni el teu IBAN.
• El que tornen les eines ho tracta la plataforma de l'assistent segons la seva pròpia política de privacitat.
• Les eines de la compra col·lectiva i de preus de la llum (OMIE) només tornen dades públiques.
• Si connectes el teu compte de Spock («Entrar amb Spock»), l'assistent només pot llegir, mai canviar, el que marquis: el teu compte amb l'email emmascarat i els teus subministraments (adreça, tarifa, comercialitzadora, potències i estat dels serveis), el teu historial de consum, també per hores, i el nom del titular amb el DNI o NIF parcial (els quatre últims caràcters).

El connector per a assistents: què guarda i quant de temps

• La factura: no la guarda. Es llegeix en memòria i s'envia a Spock; no s'escriu en disc ni en base de dades.
• Cada anàlisi: un registre amb el seu estat, els intents, l'idioma, la connexió que el va demanar, el número intern del subministrament a Spock i el resultat, xifrat. S'esborra al cap de 24 hores. L'enllaç de pujada serveix 15 minuts i 3 intents.
• Comptadors d'ús, per limitar quantes anàlisis es fan: compten per connexió, per aplicació i per adreça IP, però la IP no es guarda mai; només un resum xifrat (HMAC) que no permet recuperar-la. S'esborren un dia després de tancar-se el seu període (48 hores com a màxim).
• La connexió amb l'assistent: sense compte, un identificador aleatori que dura fins a 180 dies i caduca als 30 sense ús; amb compte, fins a 90 dies o fins que la desconnectis. Els codis i tokens es guarden resumits (hash), mai en clar; amb compte, la credencial de lectura que dona Spock es guarda xifrada i caduca amb la connexió.
• Registres tècnics (logs): l'hora, l'eina, l'aplicació i la seva plataforma, el resultat, la latència i uns identificadors tècnics. Mai la teva IP, el teu CUPS complet, la factura, els enllaços de pujada o de continuar ni cap token. Es guarden al servei de registres del nostre proveïdor de núvol, que els esborra sol quan acaba el seu termini de conservació.
• El que ha caducat s'esborra sol, amb fins a 24 hores de retard.

Què guarda Spock de la teva factura i quan ho esborra

Tant si ve de l'app com del connector, Spock guarda:

• Un usuari anònim, sense email ni nom, marcat amb el canal d'on vens (l'app o l'assistent). Del connector rep a més una clau per persona que no és una dada personal: un resum xifrat (HMAC) de la teva connexió.
• Un subministrament amb el teu CUPS i la teva comercialitzadora actual, i el càlcul de l'estalvi.
• La lectura de la factura, amb les dades de la secció «Què llegeix Spock de la teva factura».
• El fitxer (PDF), a l'emmagatzematge al núvol de Spock.
• Si la factura no es pot llegir o no serveix, un registre de l'error amb el motiu, on és el fitxer i la seva empremta (hash).
• Només al connector, l'enllaç per continuar: Spock en guarda només l'empremta (hash) i un resum del resultat amb el CUPS emmascarat. Serveix una vegada i caduca als 7 dies, o abans si caduca l'usuari anònim.
• Als 30 dies d'analitzar la factura, si no l'has guardada al teu compte i no has signat, ni t'has apuntat a una compra col·lectiva, ni has donat les dades del titular per contractar, s'esborren de veritat l'usuari anònim, el subministrament, la lectura, el fitxer, el càlcul de l'estalvi, el registre de l'error i el de l'enllaç, amb el seu historial de canvis. També s'esborra la còpia de la lectura que guarda Lince, amb el seu fitxer. Només queden una línia tècnica amb identificadors i recomptes i, a Lince, l'apunt del que s'ha facturat, sense dades de la factura. Les còpies de seguretat del fitxer desapareixen en els 7 dies següents. L'esborrament es fa cada dia; si un pas falla, es reintenta l'endemà.
• Si la guardes al teu compte (amb el teu email a l'app, o entrant amb el teu compte des de l'enllaç del connector), l'anàlisi passa al teu compte i s'apliquen els terminis de la política general.

Qui més tracta les teves dades

Spock es recolza en proveïdors que tracten les dades només per compte seu i seguint les seves instruccions (encarregats del tractament), per a:

• l'allotjament, l'emmagatzematge al núvol i l'inici de sessió;
• la lectura automàtica de la factura amb intel·ligència artificial i, com a alternativa, un altre proveïdor de lectura de factures;
• les dades tècniques i de consum del punt de subministrament;
• l'enviament d'emails i, si contractes, la signatura electrònica i l'enviament de codis per SMS;
• la detecció d'errors de l'app i del servei.

Transferències internacionals

Un d'aquests proveïdors és als Estats Units, així que les teves dades surten de l'Espai Econòmic Europeu. Ens pots demanar còpia de la garantia que ho protegeix a soporte@spock.es.

• Anthropic, que llegeix la factura per a Lince, rep el fitxer complet. La transferència s'empara en les clàusules contractuals tipus de la Comissió Europea, que formen part de l'acord de tractament de dades d'Anthropic. Anthropic no fa servir el que rep per entrenar els seus models i ho esborra en un termini màxim de 30 dies, tret que ho hagi de conservar més per llei o per fer complir la seva política d'ús.

Els teus drets

Pots demanar l'accés, la rectificació, la supressió, l'oposició, la limitació i la portabilitat de les teves dades escrivint a soporte@spock.es, i reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Si vas analitzar una factura sense compte, digues-nos-en el CUPS perquè la puguem trobar. Si no ens dius res, s'esborra sola als 30 dies.

Si vas connectar el teu compte a un assistent, pots desconnectar-lo quan vulguis des de les teves connexions. Des de l'app, pots esborrar el teu compte com s'explica més amunt.